阿里云服务器提示织梦DedeCMS v5.7 注册用户任意文件删除漏洞，今天秀站网技术讲解下解决办法。 漏洞简介： dedecms前台任意文件删除(需要会员中心)，发表文章处，对于编辑文章的时候图片参数处理不当，导致了任意文件删除。 漏洞文件： /member/inc/archive...
织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，跟着秀站网技术一起玩转织梦吧。 漏洞分析：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注...
很多用户用到阿里云服务器，会经常碰到各种安全提示，不得不说阿里云这一块做的还是很不错的。今天介绍下【阿里云提示织梦dedecms模版SQL注入漏洞修复方法】。 问题原因： dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致...
天分享的漏洞是一个关于织梦dedecms上传漏洞修复方法,主要是文件/include/uploadsafe.inc.php。 阿里云提示原因： dedecms过滤逻辑不严导致上传漏洞。 有2个地方: 1、搜索 ${$_key._size} = @filesize($$_key); (大概在42,43行左右) 替换成 $......
网站被挂马、快照被劫持，五花八门的奇葩黑技术时刻穿梭在互联网生态链，要知道是黒冒界技术推动SEO界发展，网络黑灰产业每年的产值大概过千亿，但是网络安全产业的产值不到300亿。言归正传，今天一品资源网分享下如何分析和解决快照被劫持的问题，如果处理...
语法：date(时间格式,时间戳) 说明：PHP本身函数 使用范例： ?=date(Y-m-d H:i:s,1277865010)?，返回结果为：2010-06-30 10:30:10...
语法：sys_ReturnBqClassname($r,9) 说明：$r为含栏目ID的数组，变量名可任意命名。 使用范例：取得栏目ID=2的栏目地址。 ?php $cr[classid]=2; $classurl=sys_ReturnBqClassname($cr,9); echo $classurl; ? 通过ID取......
使用一个时间转换函数，在时间输出到页面的时候转换一下即可。 function TimeTurner($time) { $minute = date(H:i,$time); $hour = date(H:i,$time); $alltime = date(y-m-d H:i,$time); $time = time() ......
七八月份家里网络换了联通之后，就不能使用ftp了，无论是重启还是重新设置路由器也不行，给联通公司打电话，恢复，网能上去，网络就没有问题。一直拖着也没解决，每次使用ftp都要跑到办公室 今天没事。上网采用拨号上网，照样链接不上ftp。那就给路由器无关了...
script type=text/javascript /*判断手机端访问*/ var isMobile = { Android: function () { return navigator.userAgent.match(/Android/i) ? true : false; }, BlackBerry: func......
今天一个顾客找我做一个手机版，发现目标站 不允许电脑查看，仔细分析了，手机端加了一句手机判断，放出下如下。 script type=text/javascript /*判断手机端访问*/ var isMobile = { Android: function () { return navigator.userAgent......
昨天升级DEDECMS5.5的0912补丁之后，发现不能生成文档了，具体故障是 添加内容后点击更新文档HTML 进行状态： 一片空白，经过在论坛里的仔细查找 看到萧斑竹的提示：换换模板试试，经过试验，换成默认模板生成文档 一切正常 看来果真是模板的问题。 因为默认...
DedeCMS更新了最新的0912补丁时出现不能修改、创建栏目的解决办法： 在后台--系统--SQL命令行工具--运行SQL命令行(多行命令)，把下面SQL代码复制进去，运行一下就OK了。 以下为引用的内容：ALTER TABLE `dede_admintype` CHANGE `rank` `rank` FLOAT(......
没有直接修改likearticle标签，而是复制了另一个，重命名为了别的标签，然后再修改源码。因为我PHP刚学，目前的方法还比较粗糙，要用likearticle查询出一种内容模型的附加表就要一个新的标签。 例如我要使我的商品也有 相关商品功能，商品模型是 goods. 我就...
dedecms5.3ask问答系统实现匿名提问和匿名回答问题的方法。 先说一下实现后的效果，首先这个修改后是一个精简版的dedecms问答系统，会取消采纳答案等功能，因取消会员功能后不再有答案的等级之分，如对答案的平分功能等将被取消。 最后不建议使用匿名提问功...
本站转载作品版权归原作者及来源网站所有，原创内容作品版权归作者所有，任何内容转载、商业用途等均须联系原作者并注明来源。相关侵权、举报、投诉及建议等，请发E-mail：379144319@qq.com
Copyright © 2002-2011 滕州素材无忧网络科技有限公司 版权所有nbsp; 鲁ICP备16003892号-6
鲁公网安备37048102006483号
客服QQ
工作时间：8：00-18：00
客服QQ
379144319
电子邮件
379144319@qq.com
